개인정보처리방침

주식회사 블루라이언스(이하 “회사”라 합니다)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 [개인정보의 처리 목적]

회사는 다음 각 호의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 필요한 동의 등 적법한 절차를 이행합니다.

1. 회원가입 및 회원관리: 회원가입, 회원자격 유지·관리, 본인확인, 부정이용 방지, 각종 고지·통지, 민원 및 고충처리

2. 건강관리 서비스 제공: 회원이 요청한 건강정보의 조회·연동, 건강검진·진료·처방정보의 통합 관리, 건강취약점 분석, 건강위험 예측, 건강평점, 복약관리, 건강 라이프로그, 건강미션 및 행동추천

3. 맞춤형 건강기능식품 서비스: 회원의 건강정보 및 입력정보를 기반으로 한 건강기능식품 정보 제공, 매칭·추천, 주문 및 구매 지원

4. 보험 연계 서비스: 회원이 요청·동의한 경우 보유보험정보의 확인·분석, 보험 보장분석 및 외부 GA보험대리점 또는 보험상담 주체와의 상담 연계

5. 전자상거래 및 결제: 상품 주문, 본인인증, 결제, 배송, 환불, 정산, 거래기록 관리

6. 고객상담 및 민원처리: 민원인의 신원확인, 문의·민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보

7. 서비스 개선 및 통계: 서비스 이용현황 분석, 품질개선, 통계 작성. 가명정보를 이용하는 경우에는 관계 법령이 허용하는 범위에서 처리

8. 마케팅 및 광고: 신규 서비스 안내, 이벤트, 맞춤형 혜택 및 광고성 정보 제공. 별도의 선택 동의를 받은 경우에 한함

제2조 [처리하는 개인정보의 항목]

회사는 회원의 유형과 이용 서비스에 따라 필요한 최소한의 개인정보를 처리합니다. 건강정보 등 민감정보는 관계 법령상 필요한 별도의 동의 또는 적법한 처리 근거를 확보한 경우에만 처리합니다.

구분	처리 항목
회원가입(필수)	이름, 생년월일, 성별, 휴대전화번호, 전자우편주소, 주소, 아이디, 비밀번호, 본인확인값(CI/DI)
만 14세 미만 회원	법정대리인 이름, 휴대전화번호 등 법정대리인 동의 확인에 필요한 정보
건강관리 서비스(민감정보 포함)	혈압 측정값(수축기혈압·이완기혈압·심박수), 건강검진정보(수축기혈압·이완기혈압·요단백·혈색소·공복혈당·총콜레스테롤·HDL 콜레스테롤·LDL 콜레스테롤·중성지방·혈청크레아티닌·eGFR·AST·ALT·γ-GTP 등), 건강검진 판정정보, 의료이용기록(의료기관명·진료일자·진단명·진료과목·약국명·처방의약품명·처방일수 등), 회원이 직접 입력한 건강 관련 정보
AI 분석·2차 생성정보	건강취약점, 건강위험도·예측 결과, 건강평점, 건강기능식품 추천 결과, 복약관리 결과 등 회원의 건강정보 및 입력정보를 분석하여 생성된 정보
보험 연계	회원이 연동·입력한 보유보험 목록 및 보험상담을 위하여 별도로 동의한 정보
결제·정산	신용카드 정보 일부, 카드사명, 계좌정보, 배송주소, 거래내역, 결제대행사 거래승인번호 등 결제에 필요한 정보
자동 생성·수집	서비스 이용기록, 접속로그, IP주소, 쿠키, 기기정보(OS·브라우저·기기 식별자), 오류기록, 접속일시
선택 기능	위치정보 또는 위치기반 환경정보 등 해당 기능 이용 시 별도 고지·동의를 거쳐 처리하는 정보
마케팅(선택)	휴대전화번호, 전자우편주소, 앱 푸시 식별정보 및 회원이 동의한 마케팅 채널 이용에 필요한 정보

※ 광고식별자(ADID/IDFA), 정밀 위치정보 등은 실제 수집·이용하는 경우에만 처리 항목과 목적을 구체적으로 공개합니다.

제3조 [개인정보의 처리 및 보유기간]

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다. 처리 목적이 달성되거나 보유기간이 경과한 경우에는 지체 없이 파기합니다. 다만 다른 법령에 따라 보존하여야 하는 경우에는 해당 기간 동안 별도로 보관합니다.

구분	보유기간 / 근거
회원정보	회원 탈퇴 시까지. 다만 부정이용 방지 등 별도의 적법한 보존 필요성이 있는 정보는 고지된 범위와 기간에 따라 보관
건강정보·민감정보	해당 서비스 이용기간 또는 동의 철회·회원 탈퇴 시까지. 별도의 법적 보존의무가 있는 경우 그 기간
보험가입정보	보험 연계 서비스 이용기간 또는 관련 동의 철회·회원 탈퇴 시까지. 제3자에게 제공된 정보는 해당 제3자의 고지된 보유기간에 따름
계약 또는 청약철회 등에 관한 기록	5년
대금결제 및 재화 등의 공급에 관한 기록	5년
소비자의 불만 또는 분쟁처리에 관한 기록	3년
표시·광고에 관한 기록	6개월
전자금융거래에 관한 기록	관계 법령에서 정한 기간
접속기록 등 법정 보존 대상 정보	관계 법령에서 정한 기간

제4조 [개인정보의 제3자 제공]

① 회사는 원칙적으로 개인정보를 제1조의 처리 목적 범위에서 처리하며, 정보주체의 동의가 있거나 관계 법령에서 허용하는 경우를 제외하고 제3자에게 제공하지 않습니다.

② 회사가 회원의 요청에 따라 외부 GA보험대리점 또는 보험상담 주체에게 보험상담을 연계하는 경우, 해당 사업자가 독립적으로 보험상품 분석·권유·판매 목적으로 개인정보를 이용한다면 이를 제3자 제공으로 처리합니다.

제공받는 자	제공 목적	제공 항목	보유·이용기간
회원이 선택·동의한 외부 GA보험대리점 또는 보험상담 주체	보험 보장분석, 보험상담 및 보험상품 권유·판매	이름, 생년월일, 성별, 휴대전화번호, 전자우편주소, 회원이 상담을 위해 제공하기로 동의한 보유보험정보 등. 건강취약점 등 건강 관련 민감정보는 별도 동의 및 최소필요성 확인 후 제공	제3자 제공 동의 시 고지한 기간 또는 동의 철회 시까지. 단, 관계 법령에 따른 보존의무가 있는 경우 해당 기간

③ 건강취약점, 건강위험도, 건강분석 결과 등 민감정보를 제3자에게 제공할 필요가 있는 경우 회사는 일반 개인정보 제공 동의와 구분하여 관계 법령상 필요한 별도의 동의 또는 적법한 처리 근거를 확보하고, 상담 목적에 필요한 최소 범위로 제한합니다.

④ 국민건강보험공단·건강보험심사평가원은 본 제3자 제공 대상에서 삭제합니다. 해당 기관으로부터 회원의 건강정보를 조회·연계하는 경우에는 실제 데이터 흐름에 따라 개인정보 수집 경로 또는 연계 구조에서 별도로 설명합니다.

제5조 [개인정보 처리위탁]

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁할 수 있습니다.

수탁자	위탁업무
Amazon Web Services(AWS)	클라우드 인프라 제공, 데이터 보관 및 시스템 운영
NICE 평가정보	휴대전화 본인확인 및 본인인증
토스페이먼츠 주식회사	전자결제 및 결제 처리
KG이니시스	전자결제 및 결제 처리
CJ대한통운	상품 배송
우체국택배	상품 배송
한진택배	상품 배송
알리고	문자메시지 등 메시지 발송

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조 등 관계 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁에 관한 사항, 수탁자 관리·감독 및 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

③ 수탁자 또는 위탁업무가 변경되는 경우 회사는 개인정보 처리방침을 통하여 공개합니다. 수탁자가 개인정보를 국외에서 처리·보관하는 경우에는 제7조의 국외이전 사항도 함께 적용합니다.

제6조 [외부 GA보험대리점 및 보험설계사의 개인정보 처리]

① 회사가 회원의 요청에 따라 외부 GA보험대리점 또는 보험설계사에게 보험상담을 연계하고, 해당 GA 또는 보험설계사가 독립적으로 보험상품을 분석·권유·판매하기 위하여 개인정보를 이용하는 경우 제4조의 제3자 제공 절차에 따릅니다.

② 회사는 보험상담 연계에 필요한 최소한의 개인정보만 제공하며, 건강취약점·건강분석 결과 등 민감정보를 제공할 필요가 있는 경우 일반 개인정보와 구분하여 관계 법령상 필요한 별도의 동의 또는 적법한 처리 근거를 확보합니다.

③ 외부 GA보험대리점 또는 보험설계사가 제공받은 개인정보를 자신의 보험상담·상품권유 목적에 따라 처리하는 경우 해당 개인정보의 처리·보관·파기 및 정보주체 권리행사에 관한 책임은 관계 법령과 해당 개인정보처리자의 개인정보 처리방침에 따릅니다.

④ GA 또는 상담업체가 회사의 구체적인 지시만 받아 고객지원 업무를 수행하고 자기 목적을 위해 개인정보를 이용하지 않는 경우에는 실제 계약구조에 따라 제5조의 처리위탁으로 분류할 수 있습니다.

제7조 [개인정보의 국외이전]

① 회사는 개인정보를 국외로 이전하는 경우 「개인정보 보호법」 제28조의8 등 관계 법령에서 정한 적법한 근거와 절차를 준수합니다.

② 국외이전이 실제 발생하는 경우 회사는 관계 법령에 따라 이전되는 개인정보 항목, 이전 국가·시기·방법, 이전받는 자의 명칭과 연락처, 이용 목적 및 보유·이용기간, 이전을 거부하는 방법·절차 및 거부 효과 등 필요한 사항을 개인정보 처리방침 또는 별도 고지·동의 화면을 통하여 알립니다.

③ AWS 등 클라우드 서비스 이용과 관련하여 국외 저장 또는 국외 접근이 발생하는지는 실제 사용 리전과 운영구조를 확인하여 최종본에 구체적으로 반영합니다.

④ 아직 발생하지 않은 국외이전 가능성은 실제 처리현황으로 단정하여 기재하지 않으며, 국외이전이 새로 발생하거나 변경되는 경우 처리방침을 개정합니다.

제8조 [가명정보의 처리]

① 회사는 통계작성, 과학적 연구, 공익적 기록보존 등 관계 법령이 허용하는 목적을 위하여 개인정보를 가명처리하여 이용·제공할 수 있습니다.

② 회사가 가명정보를 실제 처리하는 경우 처리 목적, 가명처리하는 개인정보 항목, 이용·제공 내역 및 안전성 확보조치 등 관계 법령상 공개 또는 관리가 필요한 사항을 구체적으로 관리합니다.

③ 추가정보는 가명정보와 분리하여 보관·관리하고, 재식별을 방지하기 위한 기술적·관리적·물리적 보호조치를 시행합니다.

제9조 [AI 분석 및 자동화된 결정에 관한 사항]

① 회사는 건강정보 및 회원이 직접 입력한 정보를 바탕으로 예측·분석·건강취약점·복약관리·건강기능식품 매칭·추천 등의 AI 또는 알고리즘 기반 기능을 제공할 수 있습니다.

② 회사가 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체의 권리 또는 의무에 영향을 미치는 결정을 하는 경우에는 「개인정보 보호법」 제37조의2 등 관계 법령에 따라 자동화된 결정의 기준·절차, 처리되는 주요 개인정보, 결정이 미치는 영향 및 정보주체의 권리행사 방법을 안내합니다.

③ 정보주체는 관계 법령에서 정한 범위와 요건에 따라 자동화된 결정에 대한 설명 또는 검토를 요구할 수 있으며, 권리 또는 의무에 중대한 영향을 미치는 경우 관계 법령상 인정되는 범위에서 거부권을 행사할 수 있습니다.

④ 건강 분석·예측·추천 결과는 건강관리를 위한 참고정보이며 의료인의 진단·치료·처방을 대체하지 않습니다. 증상이나 질환이 있거나 의학적 판단이 필요한 경우 의료기관의 진료를 받아야 합니다.

⑤ 처방전 이미지 OCR, 복약일정 자동등록, 건강 위험도 평가, 권장 행동 추천 등 개별 기능이 법률상 “자동화된 결정”에 해당하는지는 해당 기능이 실제로 정보주체의 권리 또는 의무에 영향을 미치는 결정인지에 따라 구분하여 운영합니다.

제10조 [만 14세 미만 아동의 개인정보 처리]

① 회사가 만 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 법정대리인의 동의를 받습니다.

② 회사는 법정대리인의 동의를 확인하기 위하여 필요한 최소한의 정보를 처리할 수 있으며, 동의 확인 절차와 처리 항목은 해당 서비스 화면에서 안내합니다.

③ 법정대리인은 관계 법령에 따라 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 등의 권리를 행사할 수 있습니다.

제11조 [정보주체와 법정대리인의 권리·의무 및 행사방법]

정보주체는 관계 법령에 따라 회사에 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 개인정보 전송 요구 및 자동화된 결정과 관련한 권리를 행사할 수 있습니다. 권리행사는 서면, 전자우편 등 회사가 안내하는 방법으로 할 수 있으며 회사는 관계 법령에 따라 지체 없이 조치합니다.

권리행사는 법정대리인이나 위임을 받은 대리인을 통하여 할 수 있으며 필요한 경우 관계 법령에서 정한 위임장 등 증빙자료의 제출을 요청할 수 있습니다.

제12조 [개인정보의 파기 절차 및 방법]

① 회사는 개인정보 보유기간 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

② 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우 해당 개인정보를 다른 개인정보와 분리하여 보관하거나 접근권한을 제한하는 등 필요한 조치를 합니다.

③ 전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다.

제13조 [개인정보의 안전성 확보조치]

회사는 개인정보의 안전성 확보를 위하여 관계 법령 및 고시에 따라 다음과 같은 조치를 시행합니다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 보호책임자 및 취급자 지정, 정기 교육 및 점검

2. 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 암호화, 보안프로그램 설치·갱신, 침입 탐지·차단, 접속기록 보관 및 위·변조 방지

3. 물리적 조치: 전산실·자료보관실 등 보호구역의 출입통제, 개인정보가 포함된 문서·보조저장매체의 안전한 보관

4. 건강정보 등 민감정보: 서비스 제공에 필요한 최소 권한 부여, 저장·전송 시 암호화 등 위험도에 상응하는 보호조치

제14조 [개인정보 자동 수집장치 및 행태정보]

① 회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키(cookie) 등 자동 수집장치를 사용할 수 있습니다.

② 이용자는 웹브라우저 또는 기기의 설정을 통하여 쿠키 저장을 허용하거나 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 일부 서비스 이용이 제한될 수 있습니다.

③ 광고식별자(ADID/IDFA) 등 행태정보를 실제 수집하여 맞춤형 광고에 이용하는 경우에는 수집 항목, 목적, 보유기간, 이용자 통제방법 및 제3자 제공 여부 등을 별도로 공개합니다.

제15조 [개인위치정보의 처리]

회사가 위치기반 서비스를 제공하면서 개인위치정보를 처리하는 경우에는 위치정보 관련 법령과 별도 이용약관·동의 절차를 준수합니다. 실제로 위치정보를 처리하지 않는 경우 개인정보 처리 항목에서 이를 삭제합니다.

제16조 [주민등록번호 처리의 제한]

회사는 「개인정보 보호법」 제24조의2 등 관계 법령에서 구체적으로 허용하거나 요구하는 경우를 제외하고 주민등록번호를 처리하지 않습니다.

제17조 [고정형 영상정보처리기기 운영에 관한 사항]

회사가 사무실 출입구 등에서 고정형 영상정보처리기기를 실제 설치·운영하는 경우에는 설치 목적, 설치 대수, 위치·촬영범위, 촬영시간, 보관기간·장소, 관리책임자 및 정보주체의 열람 요구 방법 등을 별도 운영·관리방침 또는 본 처리방침을 통해 공개합니다. 실제 설치·운영하지 않는 경우 본 조는 삭제합니다.

제18조 [개인정보 보호책임자 및 담당부서]

구분	내용
개인정보 보호책임자	지환국
직위	대표이사
전화	051-747-8563
전자우편	chris@bluelions.kr

정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관하여 개인정보 보호책임자 또는 담당부서로 문의할 수 있습니다.

제19조 [개인정보의 추가적 이용·제공 판단기준]

회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항 등 관계 법령에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있는 경우 당초 수집 목적과의 관련성, 예측 가능성, 정보주체의 이익 침해 여부, 가명처리·암호화 등 안전성 확보조치 여부 등을 종합적으로 고려합니다.

제20조 [정보주체의 권익침해에 대한 구제방법]

정보주체는 개인정보 침해에 대한 신고·상담 또는 분쟁조정을 위하여 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다. 구체적인 최신 연락처와 홈페이지는 개인정보보호위원회 등 관계 기관의 공식 안내를 따릅니다.

제21조 [개인정보 처리방침의 변경]

① 이 개인정보 처리방침은 2026년 9월 1일부터 적용합니다.

② 처리방침의 내용이 변경되는 경우 회사는 변경사항의 시행 전에 서비스 내 공지사항 등을 통하여 변경내용과 시행일을 안내합니다. 정보주체의 권리 또는 의무에 중대한 영향을 미치는 변경은 충분한 사전 고지기간을 두고 안내합니다.

③ 회사는 이전 개인정보 처리방침의 적용기간과 내용을 이용자가 확인할 수 있도록 이전 버전을 공개하거나 확인 경로를 제공합니다.

부칙

제1조(시행일) 본 개인정보 처리방침은 2026년 9월 1일부터 시행합니다.